Rechtliches
Datenschutzerklärung
Hier erfahren Sie, wie die Blue Aviation GmbH personenbezogene Daten beim Besuch dieser Website, bei einer Kursanfrage, im Kundenkonto und im Shop verarbeitet.
1. Verantwortlicher
Verantwortlich im Sinne der DSGVO ist die Blue Aviation GmbH, Schlehdornweg 25, 22335 Hamburg, E-Mail: kontakt@blueaviationgroup.com.
2. Verarbeitete Daten & Zwecke
Wir verarbeiten personenbezogene Daten zur Kontaktaufnahme, Kursanfrage, Kundenkonto- und Profilverwaltung, zur Bestellabwicklung im Shop sowie zur Anbindung externer Lernsysteme (LMS) – auf Grundlage von Art. 6 Abs. 1 DSGVO (Vertrag, berechtigtes Interesse bzw. Einwilligung).
3. Hosting & Server-Logfiles
Beim Aufruf der Website werden technisch notwendige Daten (z. B. IP-Adresse, Datum/Uhrzeit, abgerufene Seite) verarbeitet. Der konkrete Hosting-Anbieter und die Speicherdauer werden vor Veröffentlichung ergänzt.
4. Shop, Zahlung & Kundenkonto
Für Bestellungen werden Konto- und Rechnungsdaten sowie die gewählte Zahlungsart verarbeitet. Als Zahlungsdienstleister setzen wir Stripe ein; bei einer Zahlung werden die hierfür nötigen Daten an Stripe übermittelt (Stripe Payments Europe, Ltd.).
5. Lernmanagement (LMS)
Nach einem Kauf können Kurszugang und Lernfortschritt in einem LMS verarbeitet werden. Anbieter und Verarbeitungsdetails werden vor Veröffentlichung ergänzt.
6. Online-Prüfungen & Live-Proctoring (evaexam)
Theorieprüfungen, die online abgelegt werden (z. B. A2, STS), führen wir über die Prüfungssoftware evaexam (evasys GmbH) durch. Dabei wird die Prüfung per Live-Proctoring (Webcam- und ggf. Bildschirmüberwachung, z. B. über Proctorio) beaufsichtigt, um die Integrität der Prüfung sicherzustellen. Verarbeitet werden insbesondere Bild- und ggf. Tonaufnahmen während der Prüfungszeit sowie zur Identitätsprüfung ein amtlicher Lichtbildausweis. Rechtsgrundlage ist die Erfüllung des Ausbildungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Die konkreten Auftragsverarbeiter (evasys/Proctorio), Speicherfristen und Serverstandorte werden vor Go-Live final ergänzt und in einem Auftragsverarbeitungsvertrag geregelt. Details zu Ablauf und Voraussetzungen finden Sie auf den jeweiligen Kursseiten unter „Online-Prüfung: Ablauf, Voraussetzungen & Live-Proctoring".
7. Anmeldung durch Unternehmen (Firmenangebote)
Unternehmen und Organisationen können bei uns online ein Angebot für die A2-Präsenzschulung anfordern und annehmen. Das Unternehmen trägt anschließend im Kundenportal die Teilnehmenden ein und übermittelt uns dazu deren Vor- und Nachnamen sowie E-Mail-Adresse. Wir nutzen diese Daten, um die Teilnehmenden zur Schulung einzuladen und – falls noch kein Kundenkonto besteht – ein Konto anzulegen, über das die Einladung angenommen oder abgelehnt werden kann.
Rechtsgrundlage ist die Anbahnung und Erfüllung des Vertrags mit dem Unternehmen (Art. 6 Abs. 1 lit. b DSGVO) sowie unser und das berechtigte Interesse des Unternehmens an der Organisation der Schulung seiner Mitarbeitenden (Art. 6 Abs. 1 lit. f DSGVO).
Das Unternehmen sieht zunächst nur Name, E-Mail-Adresse und den Hinweis „eingeladen“. Erst wenn die eingeladene Person die Teilnahme im Kundenportal selbst bestätigt, sieht das Unternehmen den Bearbeitungsstand (z. B. Konto aktiv, Unterlagen vollständig ja/nein, Termin, Anwesenheit) – niemals die hochgeladenen Unterlagen oder weitere Profildaten. Das Prüfungsergebnis sieht das Unternehmen nur, wenn die teilnehmende Person dem im Portal ausdrücklich zustimmt; diese Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) kann jederzeit im Portal widerrufen werden.
Haben wir für eine Einladung ein neues Konto angelegt und wird die Einladung nicht innerhalb von 14 Tagen bestätigt, ohne dass sich die eingeladene Person je angemeldet hat, löschen wir die Einladung und dieses Konto automatisch. Lehnt die eingeladene Person ab oder entfernt das Unternehmen sie vor ihrer Bestätigung wieder, wird die Einladung gelöscht; ein für die Einladung neu angelegtes Konto, das nie genutzt wurde, ebenfalls. Bestand das Kundenkonto schon vor der Einladung, bleibt es in jedem Fall unverändert bestehen; eine unbestätigte Einladung dazu bleibt gespeichert, bis die Person sie ablehnt oder das Unternehmen sie entfernt.
8. Cookies & Reichweitenmessung
Technisch notwendige Cookies (z. B. für die Theme-Auswahl, den Warenkorb oder das Anmelden im Kundenportal) setzen wir ohne Einwilligung ein, da sie für den Betrieb der Website erforderlich sind (Art. 6 Abs. 1 lit. f DSGVO, § 25 Abs. 2 Nr. 2 TTDSG).
Zur Reichweitenmessung nutzen wir Umami (Umami Cloud, ein Dienst der Umami Software, Inc.). Umami arbeitet ohne Cookies und ohne Zugriff auf Informationen in Ihrem Endgerät; verarbeitet werden ausschließlich anonymisierte, aggregierte Nutzungsdaten (u. a. besuchte Seiten, Referrer, Browser- und Gerätetyp, grobe Herkunft auf Länderebene). Die IP-Adresse wird nicht gespeichert, eine Wiedererkennung einzelner Besucherinnen und Besucher oder ein seitenübergreifendes Tracking findet nicht statt. Rechtsgrundlage ist unser berechtigtes Interesse an einer datenschutzfreundlichen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO); eine Einwilligung nach § 25 Abs. 1 TTDSG ist mangels Endgerätezugriff nicht erforderlich.
Der Verarbeitung zu Analysezwecken können Sie jederzeit mit Wirkung für die Zukunft widersprechen (Art. 21 DSGVO), z. B. per E-Mail an kontakt@blueaviationgroup.com. Cookies können Sie zusätzlich generell über Ihre Browsereinstellungen blockieren oder löschen; die Bestätigung des Cookie-Hinweises wird lokal in Ihrem Browser gespeichert (localStorage), der Hinweis lässt sich unten im Footer über „Cookie-Einstellungen" jederzeit erneut aufrufen.
9. Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie ein Beschwerderecht bei einer Aufsichtsbehörde.
Hinweis: Diese Fassung ist eine Vorlage. Vor echter Zahlungs-/Tracking-Aktivierung sind Zahlungsanbieter, Hosting, Cookies, LMS und E-Mail-Dienste konkret zu benennen und rechtlich zu prüfen.